1. Cine suntem
Website-ul este operat de:
INVICTA TRADE S.R.L.
Sediul social: Mun. Miercurea Ciuc, Jud. Harghita, Str. Töhötöm vezér, nr. 15, România
CUI: 40649431
Nr. Reg. Comerțului: J19/172/2019
E-mail: hotel@hungaroresidence.com
Telefon: +40752034515
Unitatea de cazare / locația serviciilor:
Hungaro Residence – pensiune & restaurant
Adresa: 537250, Csíkszereda, str. Szérű nr. 12, România
În sensul Regulamentului (UE) 2016/679 (“GDPR”), INVICTA TRADE S.R.L. este operatorul datelor cu caracter personal prelucrate prin intermediul acestui website.
2. Ce date colectăm
În funcție de modul în care folosiți website-ul, putem colecta următoarele categorii de date:
- Date furnizate direct de dvs.:
- nume și prenume;
- număr de telefon;
- adresă de e-mail;
- date de facturare (adresă, CNP / CUI, denumire firmă, nr. Reg. Comerțului etc., dacă solicitați factură);
- detalii rezervare (perioada, nr. persoane, preferințe);
- mesaje trimise prin formulare/contact.
2. Date colectate automat (prin cookie-uri / tehnologii similare):
- adresă IP (prelucrată conform setărilor Google Analytics 4, care nu stochează IP-uri în formă completă);
- informații tehnice despre dispozitiv și browser;
- pagini vizitate, durata vizitei, sursa traficului, acțiuni pe site;
- identificatori cookie/online.
3. Date necesare plății online:
- date despre tranzacție (sumă, status, referință comandă).
Nu colectăm și nu stocăm datele cardului. Acestea sunt prelucrate direct de procesatorul de plăți EuPlătesc (https://www.euplatesc.ro/acasa/politica-de-confidentialitate/).
3. De ce colectăm datele (scopuri)
Prelucrăm datele pentru:
- Gestionarea rezervărilor de cazare (confirmare, modificare, comunicare legată de sejur).
- Prestarea serviciilor de restaurant / evenimente (rezervări, solicitări speciale).
- Procesarea plăților online prin EuPlătesc.
- Emiterea facturilor și evidențe contabile.
- Comunicare cu dvs. (răspuns la întrebări/reclamații).
- Analiză statistică și îmbunătățirea website-ului, prin Google Analytics. Google Help+1
- Apărarea drepturilor și intereselor legitime ale operatorului (securitate, prevenirea fraudelor).
4. Temeiul legal al prelucrării
Prelucrăm datele pe baza:
- executării unui contract (rezervare/sejur/servicii restaurant);
- obligației legale (facturare, contabilitate);
- interesului legitim (securitatea platformei, prevenirea fraudelor, statistici interne agregate);
- consimțământului dvs., atunci când este cerut explicit, de exemplu pentru cookie-uri de analiză/marketing.
5. Google Analytics și cookie-uri
Website-ul folosește Google Analytics 4 (GA4) pentru a înțelege modul în care este utilizat site-ul (ex.: pagini vizitate, timp petrecut, surse trafic), în vederea îmbunătățirii serviciilor. GA4 aplică măsuri de protecție precum anonimizarea/limitarea IP și colectarea datelor UE prin infrastructură UE. Google Help+3Google Help+3MeasureU+3
Cookie-urile de analiză GA4 se activează doar după consimțământul dvs., prin bannerul de cookie-uri de pe website (unde puteți accepta/refuza). Lipsa consimțământului nu afectează posibilitatea de a face rezervări, doar statistica anonimă a site-ului.
Datele din Google Analytics sunt păstrate maximum 14 luni, conform setărilor active ale contului GA4
Detalii suplimentare despre cookie-uri găsiți în Politica de cookie-uri de pe website.
6. Supraveghere video (CCTV)
Unitatea Hungaro Residence utilizează sisteme de supraveghere video în zonele comune (ex.: exteriorul clădirii, intrări, recepție, parcări, holuri), exclusiv pentru asigurarea securității persoanelor, bunurilor și spațiilor.
Scopul prelucrării:
prevenirea și combaterea incidentelor de securitate;
protejarea persoanelor și a bunurilor;
apărarea drepturilor și intereselor legitime ale operatorului.
Temeiul legal:
Art. 6 alin. (1) lit. f) GDPR – interesul legitim al operatorului, constând în necesitatea de a asigura securitatea spațiilor, a angajaților, a clienților și a bunurilor aferente.
Localizarea camerelor: Camerele sunt amplasate exclusiv în spații comune.
Nu există camere în camerele de oaspeți, băi sau alte zone private.
Durata de stocare: Imaginile sunt păstrate pentru o perioadă limitată, de regulă între 15 și 30 de zile, după care sunt șterse automat, cu excepția cazului în care există un incident de securitate care justifică păstrarea lor mai mult timp.
Cine are acces:
Accesul la imaginile video este strict limitat la persoane autorizate ale operatorului sau la autoritățile competente (ex.: poliție), exclusiv în situații justificate.
Nu transferăm imaginile video către terți și nu utilizăm sistemul CCTV în scopuri de marketing, analiză comportamentală sau alte activități intruzive.
7. Cui divulgăm datele
Putem transmite datele dvs. doar către:
- procesatorul de plăți EuPlătesc (pentru finalizarea tranzacției);
- furnizori IT / hosting / mentenanță website (strict pentru funcționarea platformei);
- Google LLC (prin GA4), în baza setărilor și contractelor standard Google pentru GDPR; policies.google.com+2Google Help+2
- autorități publice (doar când legea o cere).
- Prestatori de servicii externe (contabil, avocat, etc)
Nu vindem și nu închiriem datele dvs. către terți.
8. Transferuri în afara Spațiului Economic European
Anumite servicii utilizate de website (în special Google Analytics 4) pot implica transferuri de date către furnizori care își desfășoară activitatea sau utilizează infrastructuri situate în afara Spațiului Economic European (SEE), cum ar fi Statele Unite ale Americii.
8.1. Transferuri legate de Google Analytics 4
Google poate procesa anumite date limitate (ex. identificatori online, informații tehnice despre browser/dispozitiv, evenimente de utilizare a site-ului) pe servere din afara SEE.
Aceste transferuri se realizează doar în baza următoarelor garanții conforme GDPR:
- Clauze Contractuale Standard (SCC) aprobate prin Decizia Comisiei Europene;
- măsuri suplimentare de securitate implementate de Google, precum:
- anonimizarea/mascarea automată a adreselor IP;
- procesarea inițială în centre de date din UE;
- criptarea datelor în tranzit și în repaus;
- politici interne stricte de acces și control.
- anonimizarea/mascarea automată a adreselor IP;
Datele colectate prin GA4 sunt agregate și anonimizate, nefiind utilizate pentru identificarea directă a utilizatorilor.
8.2. Transferuri legate de procesatorul de plăți EuPlătesc
EuPlătesc procesează datele aferente tranzacțiilor (de ex. sumă, status, referință plată) exclusiv în cadrul Uniunii Europene.
EuPlătesc nu transferă datele dvs. în afara SEE și respectă legislația UE privind serviciile de plată și protecția datelor.
8.3. Transferuri către alte servicii IT / furnizori
Dacă anumite servicii tehnice (ex. furnizori de hosting, backup sau e-mail) utilizează infrastructuri din afara SEE, astfel de transferuri se vor realiza numai cu implementarea uneia dintre garanțiile prevăzute de GDPR:
- Clauze Contractuale Standard (SCC);
- decizii de adecvare ale Comisiei Europene;
- reguli corporatiste obligatorii (BCR);
- alte mecanisme permise de art. 46 GDPR.
8.4. Transparență și drepturile dvs.
Nu transferăm și nu divulgăm datele în afara SEE fără un temei legal și fără garanții adecvate pentru protecția lor.
Puteți solicita în orice moment informații suplimentare privind garanțiile folosite pentru transferuri, trimițând o solicitare la adresa de contact indicată în această politică.
9. Decizii automate și profilare
În cadrul activităților desfășurate prin acest website, nu utilizăm procese automate de luare a deciziilor care să producă efecte juridice asupra dvs. sau care să vă afecteze în mod semnificativ, în sensul art. 22 din GDPR.
În mod specific:
nu realizăm profilare pentru segmentarea clienților;
nu generăm analize predictive individualizate;
nu folosim datele dvs. pentru luarea unor decizii automatizate privind accesul la servicii, stabilirea prețurilor sau evaluarea comportamentului;
Google Analytics 4 este utilizat doar în scop statistic și funcționează pe baza unor date agregate, care nu permit identificarea directă a persoanei vizate.
Orice comunicare cu dvs., procesare de rezervări, confirmări sau decizii privind serviciile oferite implică intervenție umană și o analiză manuală realizată de personalul Hungaro Residence.
Dacă în viitor vom introduce procese automate sau practici de profilare, aceste modificări vor fi anunțate în prealabil, iar politica va fi actualizată corespunzător.
10. Cât timp păstrăm datele
- Datele de rezervare și facturare: conform obligațiilor legale (de regulă 5–10 ani pentru evidențe contabile).
- Datele din formulare/corespondență: până la soluționarea solicitării, apoi arhivate conform interesului legitim.
- Datele GA4: conform setărilor de retenție GA4 și doar în formă agregată/statistică.
11. Drepturile dvs.
Conform GDPR, aveți următoarele drepturi:
- dreptul de acces la date;
- dreptul la rectificare;
- dreptul la ștergere (“dreptul de a fi uitat”), când se aplică;
- dreptul la restricționare;
- dreptul la portabilitate;
- dreptul de opoziție;
- dreptul de a vă retrage consimțământul (pentru prelucrări bazate pe consimțământ);
- dreptul de a depune plângere la ANSPDCP.
Pentru exercitarea drepturilor, trimiteți o cerere la: restaurant@hungaroresidence.com, care reprezintă adresa de corespondență electronică aferentă oricărei probleme, sesizări legat de prelucrarea datelor personale.
12. Securitatea datelor
Folosim măsuri tehnice și organizatorice adecvate pentru protejarea datelor: conexiuni securizate (SSL), acces controlat, back-up, măsuri anti-fraudă etc. Totuși, nicio transmisie online nu este 100% sigură; vă rugăm să utilizați site-ul cu prudență.
13. Datele minorilor
Website-ul și serviciile noastre nu sunt destinate minorilor sub 16 ani. Nu colectăm cu bună știință date ale minorilor. Dacă observați o astfel de situație, vă rugăm să ne contactați pentru ștergerea lor.
14. Modificarea politicii
Ne rezervăm dreptul de a modifica și actualiza în orice moment prezenta Politică de confidențialitate. Versiunea actualizată va fi publicată pe website și va produce efecte de la data afișării.
15. Contact
Pentru orice întrebări despre această politică sau despre datele dvs.:
- Telefon: +40752034515
- E-mail: restaurant@hungaroresidence.com
- Adresa locației: 537250, Csíkszereda, str. Szérű nr. 12